CVE-2016-2834

Опубликовано: 13 июн. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Уязвимость DoS атаки в Mozilla Firefox через использование Mozilla Network Security Services (NSS)

Описание

Уязвимость в Mozilla Network Security Services (NSS) позволяет злоумышленнику вызывать DoS атаку через повреждение памяти и аварийное завершение работы приложения в Mozilla Firefox, а также, возможно, имеет другие неопределенные воздействия.

Затронутые версии ПО

Mozilla Network Security Services (NSS) версий до 3.23
Mozilla Firefox версий до 47.0

Тип уязвимости

DoS атака
Повреждение памяти
Аварийное завершение работы приложения
Иные потенциальные воздействия

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:mozilla:network_security_services:*:*:*:*:*:*:*:*

Версия до 3.22 (включая)

Конфигурация 4

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 46.0.1 (включая)

Конфигурация 5

Одно из

cpe:2.3:a:novell:suse_linux_enterprise_software_development_kit:12.0:*:*:*:*:*:*:*

cpe:2.3:a:novell:suse_linux_enterprise_software_development_kit:12.0:sp1:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_desktop:12.0:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_desktop:12.0:sp1:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_server:12.0:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_server:12.0:sp1:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01552

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2016-2834

CVSS3: 8.8

ubuntu

около 9 лет назад

Mozilla Network Security Services (NSS) before 3.23, as used in Mozilla Firefox before 47.0, allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly have unspecified other impact via unknown vectors.

CVE-2016-2834

redhat

больше 9 лет назад

CVE-2016-2834

CVSS3: 8.8

debian

около 9 лет назад

Mozilla Network Security Services (NSS) before 3.23, as used in Mozill ...

GHSA-x44r-c6cw-9c9w

CVSS3: 8.8

github

больше 3 лет назад

BDU:2016-01546

fstec

около 9 лет назад

Уязвимость набора библиотек Network Security Services и браузера Firefox, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

EPSS

Процентиль: 81%

0.01552

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

NVD-CWE-noinfo